Beveiligingsfunctionaris & Beheerder bij Gemeente Leidschendam-Voorburg

Beveiligingsfunctionaris en Beheerder

Opdrachtduur: 9 maanden
Uren: 32 uur per week
Regio: Zuid-Holland
Opleidingsniveau: hbo

Over de opdracht

Je voert de werkzaamheden uit van Beveiligingsfunctionaris (BF) voor de Basisregistratie Personen (BRP), Reisdocumenten en Suwinet. Tegelijkertijd breng je het totale werkpakket in kaart en werk je aan een duurzame inrichting van de BF-functie.

Je maakt inzichtelijk welke werkzaamheden nodig zijn, hoeveel capaciteit daarvoor vereist is en welke taken bij de lijnorganisatie kunnen worden belegd. Ook richt je, in afstemming met de CISO, een werkbare toezichtstructuur in. De opdracht combineert uitvoering met ontwikkeling en vraagt aandacht voor de organisatorische veranderingen die met de overdracht van werkzaamheden samenhangen.

Wat ga je doen?

• De noodzakelijke BF-werkzaamheden voor BRP, Reisdocumenten en Suwinet uitvoeren volgens de geldende wet- en regelgeving en verantwoordingskaders, waaronder de ENSIA-verantwoording.
• Werkzaamheden, verantwoordelijkheden en benodigde capaciteit inventariseren, eerst voor BRP, Reisdocumenten en Suwinet en vervolgens voor overige domeinen.
• Onderscheid maken tussen beheertaken, specialistische werkzaamheden en onafhankelijk toezicht.
• Specialistische werkzaamheden waar mogelijk vereenvoudigen en reguliere beheertaken en vereenvoudigde werkzaamheden overdragen aan de lijnorganisatie.
• In afstemming met de CISO een toekomstbestendige toezichtstructuur ontwerpen en inrichten.
• De organisatorische veranderingen begeleiden en zorgen voor borging van de overgedragen werkzaamheden.

Resultaten

Aan het einde van de opdracht zijn de BF-werkzaamheden en benodigde capaciteit inzichtelijk. Beheertaken, specialistische werkzaamheden en onafhankelijk toezicht zijn duidelijk onderscheiden. Beheertaken zijn overgedragen en geborgd, specialistische werkzaamheden zijn waar mogelijk vereenvoudigd en de toezicht- en rapportagestructuur is ingericht. Ook ligt er een advies voor de structurele inrichting van de BF-functie, inclusief benodigde formatie en positionering.

Op te leveren producten

• Een plan van aanpak met prioriteiten en planning.
• Een overzicht van de BF-werkzaamheden met ureninschatting en verdeling naar beheer, specialistische werkzaamheden en toezicht.
• Maandelijkse voortgangsrapportages.
• Een capaciteits- en organisatieadvies.
• Werkinstructies en overdrachtsdocumentatie voor de lijnorganisatie.
• Een beschrijving van de toezichtstructuur en functiescheiding.
• Een eindrapportage met advies over de structurele inrichting van de BF-functie.

Wat breng je mee?

• Een afgeronde hbo-bacheloropleiding of hoger.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar met informatiebeveiliging, interne controle, auditing, compliance en/of beveiligingsfuncties.
• Minimaal 1 jaar aantoonbare werkervaring binnen een gemeente.
• Ervaring met controles, audits, reviews en/of toezicht op het gebied van informatiebeveiliging, compliance of gegevensbescherming.
• Ervaring met het beschrijven, verbeteren en overdragen van werkzaamheden, processen en verantwoordelijkheden aan een lijnorganisatie.

Ervaring die goed van pas komt

• Ervaring als Beveiligingsfunctionaris, Security Officer, Information Security Officer of in een vergelijkbare functie binnen een overheidsorganisatie.
• Ervaring met het inventariseren en analyseren van werkzaamheden, verantwoordelijkheden, processen en capaciteitsbehoefte voor organisatorische inrichting en besluitvorming.
• Ervaring met het vereenvoudigen, standaardiseren, documenteren en verbeteren van processen en werkwijzen.
• Ervaring met het overdragen, implementeren en borgen van werkzaamheden en verantwoordelijkheden binnen een lijnorganisatie, inclusief kennisoverdracht en documentatie.
• Ervaring met toezicht, compliance, interne controles, audits en/of onafhankelijke toetsing binnen een gemeente of andere overheidsorganisatie.
• Ervaring met BRP, Reisdocumenten en Suwinet.

Competenties

• Integriteit: Je handelt betrouwbaar, zorgvuldig en onafhankelijk. Je gaat vertrouwelijk om met gevoelige informatie en handelt volgens wet- en regelgeving en relevante beveiligingskaders.
• Verantwoordelijkheid: Je neemt eigenaarschap voor de uitvoering, kwaliteit en voortgang van de opdracht. Je signaleert risico’s tijdig en stuurt waar nodig bij.
• Analytisch vermogen: Je doorgrondt complexe processen en verantwoordelijkheden, legt verbanden en vertaalt analyses naar heldere adviezen en verbetervoorstellen.
• Kwaliteitsgerichtheid: Je werkt nauwgezet aan verbetering en duurzame borging van processen, werkwijzen en beheersmaatregelen.
• Nauwkeurigheid: Je werkt zorgvuldig en gestructureerd bij controles, audits, documentatie en rapportages, met oog voor detail én het grotere geheel.